Ledger Nano S+ contrafăcut fură seed phrase-urile și golește portofelele

Un cercetător de securitate din Brazilia a descoperit o schemă de contrafacere a Ledger Nano S+ care poate fura fraze seed și poate goli fonduri pe aproximativ 20 de blockchain-uri. Dispozitivul fals a fost cumpărat de pe o piață chineză și expediat cu firmware malițios personalizat, precum și cu o aplicație Ledger Live clonată sau modificată. Când utilizatorii introduc fraza seed în timpul configurării, sistemul exfiltrează imediat datele. Raportul a găsit, de asemenea, capturarea în text simplu a materialelor sensibile (seed-uri și PIN-uri) după un dump de memorie. Indicatorii hardware au fost critici: Ledger Nano S+ contrafăcut folosește un cip ESP32-S3 în locul elementului securizat ST33 autentic, iar marcajele de pe cip au fost șlefuite pentru a ascunde identificarea. Atacatorii au folosit, de asemenea, ambalări înșelătoare ale aplicațiilor pe Android, Windows (.EXE), macOS (.DMG) și o versiune iOS prin TestFlight, cu exfiltrare de date prin rețea. "Genuine Check" se poate defecta sau fi mimat deoarece compromiterea lanțului de aprovizionare poate permite firmware-ului fals să reproducă comportamentul așteptat—Ledger spune că numai dispozitivele cu cheia lor secretă de fabricație ar trebui să verifice corect. Unde se vinde contează pentru risc: dispozitivele apar pe piețele terților (de exemplu, vânzători terți pe Amazon, eBay, Mercado Livre, JD, AliExpress), adesea la reduceri suspecte. Semnale de alarmă includ fraze seed pre-generate și instrucțiuni de a tasta fraza seed într-o aplicație. Cercetătorul coordonează cu Donjon al Ledger pentru un raport tehnic complet după analiza internă a Ledger. Pentru traderi, acesta este în principal un risc operațional de custodie, nu un catalizator direct al prețului cripto. Totuși, orice acoperire mediatică largă ar putea exercita presiune temporară asupra sentimentului legat de securitatea portofelelor hardware și auto-custodiei—influențând cererea largă, nu fundamentele unui singur token.